Gestion des logs [TACACS+] - Sécurité - Systèmes & Réseaux Pro
Marsh Posté le 28-09-2011 à 16:39:17
Je suis intéressé par ce topic, j'en profite pour faire un petit up dès fois que d'autres sachent
Marsh Posté le 16-02-2012 à 15:36:49
Bonjour,
quand j'ai installé tacacs, je n'avais aucun fichier var/log/tac_plus.*
et cela ne gênait pas le fonctionnement du serveur.
Donc je pense qu'il n'est pas nécessaire d'avoir les deux tac_plus.*
Même si ça fait plusieurs mois que ce topic est ouvert, j'espèr que vous avez trouvé une solution (en faisant partagé les autres)
Marsh Posté le 31-08-2011 à 15:17:23
Bonjour à tous,
J'utilise actuellement une authentification par tacacs pour mes equipements réseaux.
Le tacacs est installé sur une Debian Lenny, tout marche bien, sauf... les logs!
Dans mon fichier /etc/tacacs+/tac_plus.conf, j'ai cette ligne :
accounting file = /var/log/tac_plus.acct
Mais les logs sont inscrits en double dans plusieurs fichiers :
/var/log/syslog
/var/log/daemon.log
/var/log/debug
/var/log/messages
/var/log/tac_plus.acct
/var/log/tac_plus.log
J'ai un niveau de logs volontairement élevé, du coup mon espace disque en prends un coup.
Je n'arrive pas à voir comment rediriger les logs sur un seul fichier. J'ai essayé de passer par syslog, mais ça ne change rien...
accounting syslog;
Si quelqu'un a une idée...
# tac_plus -v
tac_plus version F4.0.4.19
Merci d'avance !!!
Panda